Сбои механизмов автоматического переключения ролей в кластере AlwaysOn:

• Сервер падает или теряет связь, но автоматический переход на вторичную реплику не происходит (Downtime сервиса);
• Ложные переключения (False Failover) при кратковременных скачках нагрузки на процессор;
• Рассинхронизация ролей и переход группы в состояние изолированного сбоя (Split-Brain).

1. Обязательные условия для автоматического перехода (Automatic Failover)

• Режим доступности: Synchronous Commit на обеих нодах;
• Режим перехода: Automatic;
• Кластер WSFC имеет стабильный кворум (Witness: Node, Disk или Cloud Witness).

ALTER AVAILABILITY GROUP [AG_1C] 
MODIFY REPLICA ON N'SQL-NODE1' WITH (AVAILABILITY_MODE = SYNCHRONOUS_COMMIT);

ALTER AVAILABILITY GROUP [AG_1C] 
MODIFY REPLICA ON N'SQL-NODE1' WITH (FAILOVER_MODE = AUTOMATIC);

ALTER AVAILABILITY GROUP [AG_1C] 
MODIFY REPLICA ON N'SQL-NODE2' WITH (AVAILABILITY_MODE = SYNCHRONOUS_COMMIT);

ALTER AVAILABILITY GROUP [AG_1C] 
MODIFY REPLICA ON N'SQL-NODE2' WITH (FAILOVER_MODE = AUTOMATIC);
GO

2. Тонкая настройка порогов чувствительности сбоя

Управление условиями переключения через FAILURE_CONDITION_LEVEL (от 1 до 5):

ALTER AVAILABILITY GROUP [AG_1C] 
SET (FAILURE_CONDITION_LEVEL = 3);

-- Увеличение таймаута проверки здоровья до 60 секунд (защита от ложных сработок)
ALTER AVAILABILITY GROUP [AG_1C] 
SET (HEALTH_CHECK_TIMEOUT = 60000);
GO

Уровни Failure Condition:

• Уровень 1: Сервер упал (служба SQL остановлена);
• Уровень 2: Сервер не отвечает (внутренние зависания);
• Уровень 3 (По умолчанию): Критические системные ошибки ядра (Internal Error, Spinlock deadlocks);
• Уровень 4: Исчерпание пула памяти (Resource exhaustion);
• Уровень 5: Любые внутренние ошибки потоков (Aggressive).

3. Плановый ручной тест автоматического перехода

-- Выполняется на целевой вторичной реплике для планового переключения:
ALTER AVAILABILITY GROUP [AG_1C] FAILOVER;
GO